مسودة — قيد المراجعة من قِبل فريق الامتثال في بنون.
لم تُراجَع هذه الصفحة بعد ولم تُعتمَد من قِبل الفريق القانوني وفريق الامتثال في بنون. المحتوى أدناه مسودة عمل ولا ينبغي اعتباره بياناً نهائياً أو ملزماً قانونياً. سيُحدَّث قبل إطلاق الموقع.
ملاحظة: هذه الترجمة غير رسمية وتخضع للمراجعة.
تنبيه مهم: تُقدَّم هذه المسودة للمعلومات العامة فقط. ولا تُعدّ استشارة قانونية، ولا تنشئ عقداً، ولا تتنازل عن أي حقوق أو التزامات أو تحدّ منها بموجب القانون المعمول به. ستُستبدل سياسة الخصوصية النهائية بهذا التنبيه بعد المراجعة الرسمية.
سياسة الخصوصية
آخر تحديث: أغسطس 2026 · تاريخ السريان: قيد مراجعة الامتثال
تلتزم بنون هيلث ("بنون"، "نحن"، "لنا") بحماية خصوصيتك. توضح هذه السياسة البيانات الشخصية التي نجمعها وطريقة استخدامها وحقوقك بموجب نظام حماية البيانات الشخصية السعودي (PDPL) والأطر الدولية المعمول بها. إذا كانت لديك أي أسئلة، تواصل معنا على info@bnoon.sa.
1. البيانات التي نجمعها
نجمع فئتين رئيسيتين من البيانات الشخصية: معلومات الاتصال والإدارة العامة، والمعلومات الصحية الحساسة. لا نجمع البيانات الصحية إلا حين تكون ضرورية مباشرةً لتقديم خدمات الخصوبة وصحة المرأة، وبموافقتك الصريحة.
بيانات الاتصال والإدارة العامة
تشمل اسمك ورقم هاتفك وعنوان بريدك الإلكتروني ولغتك المفضلة وتفضيلات التواصل — يُجمَع ذلك عند تقديم طلب حجز أو نموذج إحالة أو استفسار عبر هذا الموقع.
قد تشمل أيضاً معلومات المواعيد الأساسية مثل موقع العيادة المفضل لديك وتواريخ المواعيد والعلاج الذي تستفسر عنه.
البيانات الصحية الحساسة
إذا سجّلت نفسك مريضاً في إحدى عيادات بنون (إلكترونياً أو حضورياً)، نجمع التاريخ الطبي ومعلومات التشخيص المتعلقة بالخصوبة ونتائج التحاليل والتصوير وخطط العلاج ونتائجه وأي بيانات سريرية أخرى لازمة لتقديم رعايتك. تُصنَّف هذه البيانات صراحةً ضمن البيانات الشخصية الحساسة بموجب نظام حماية البيانات الشخصية، وتخضع لضمانات مشدّدة.
قد نجمع عبر التقييم الذاتي في الموقع إجابات محدودة متعلقة بالخصوبة عندما تختار تقديمها مع بيانات الاتصال وقبول بيان خصوصية التقييم. ولا تُعد هذه الإجابات سجلاً سريرياً. أما التاريخ الطبي الكامل والبيانات السريرية الأخرى فيجمعها فريقك السريري مباشرةً ضمن نظام السجلات الطبية الإلكترونية الآمن الخاص بالعيادة.
بيانات الاستخدام والبيانات التقنية
عند تقديم طلب موعد أو إحالة طبيب أو إكمال التقييم الذاتي، نخزّن تفاصيل مصدر الزيارة الأول والأخير مع الرقم المرجعي للاستفسار: قيم UTM، والموقع المُحيل، وصفحات الهبوط والتقديم، والتواريخ، وسياق الصفحة، واللغة، ونوع الجهاز، وحالة موافقتك على ملفات تعريف الارتباط. في التقييم الذاتي دون بيانات اتصال، لا نخزّن سوى علامة إكمال غير حساسة وسياق المصدر؛ أما الإجابات وبيانات الاتصال فلا تُخزّن إلا عند تقديمها مع قبول بيان خصوصية التقييم. نستخدم هذه المعلومات التشغيلية لفهم كيفية وصول الاستفسار إلى بنون وربطه بسجلات الحجوزات والمالية. لا نخزّن معرّفات نقرات الإعلانات (مثل معرّفات Google وMeta وTikTok وMicrosoft) إلا إذا وافقت على ملفات تعريف الارتباط الإعلانية؛ وإلا يُعلَّم الاستفسار بأنه مقيّد بالموافقة. تُحذف تفاصيل المصدر ومواءمة السجلات تلقائياً بعد 12 شهراً من تاريخ تقديم الاستفسار. وإذا وافقت على ملفات تعريف الارتباط التحليلية، نجمع أيضاً بيانات مجمّعة ومجهولة الهوية حول استخدام الموقع.
قياس مشاهدات الصفحات من الطرف الأول
نعدّ أيضاً مشاهدات صفحات الموقع لقياس حركة الزيارات المجمّعة الخاصة ببنون. نحتفظ لكل مشاهدة بمسار الصفحة ولغة الموقع وساعة الزيارة ومضيف الإحالة عند توفره ونوع جهاز عام وبلد تقريبي مشتق من طلب الشبكة. لا نخزّن عنوان IP، ولا نضع ملف تعريف ارتباط للتعريف، ولا ننشئ ملفاً فردياً للزائر، ولا نربط مشاهدات الصفحات ببعضها أو بأي استفسار. يعمل هذا العد غير المعرّف بغض النظر عن اختيارات الموافقة على ملفات تعريف الارتباط؛ وتبقى Google Analytics منفصلة ولا تعمل إلا عند قبول ملفات تعريف الارتباط التحليلية. تُحذف سجلات مشاهدات الصفحات المجمّعة هذه بعد 12 شهراً.
2. سبب جمع البيانات
نجمع البيانات الشخصية ونعالجها لأغراض محددة ومُفصَح عنها فقط. يلخّص الجدول أدناه الأغراض الرئيسية والأساس القانوني لكل منها:
| الغرض | البيانات المستخدمة | الأساس القانوني |
|---|---|---|
| الرد على الاستفسارات وطلبات الحجز | الاسم، الهاتف، البريد الإلكتروني، العيادة المفضلة | المصلحة المشروعة / تنفيذ العقد |
| تقديم الرعاية السريرية للخصوبة وصحة المرأة | التاريخ الطبي الكامل، البيانات التشخيصية والسريرية | موافقة صريحة؛ تقديم الخدمات الطبية |
| إرسال تذكيرات المواعيد ومتابعة التواصل | الاسم، الهاتف/البريد الإلكتروني، تفاصيل الموعد | تنفيذ العقد؛ المصلحة المشروعة |
| فهم كيفية وصول استفسار الموقع إلى بنون وربطه بالسجلات | تفاصيل المصدر المخزّنة مع الرقم المرجعي؛ معرّفات نقرات الإعلانات فقط عند قبول ملفات تعريف الارتباط الإعلانية | المصلحة المشروعة؛ الموافقة لمعرّفات نقرات الإعلانات |
| تحسين الموقع وفهم طريقة استخدامه | بيانات استخدام مجهولة الهوية (ملفات تعريف الارتباط التحليلية) | الموافقة |
| الامتثال للالتزامات القانونية | وفقاً لمتطلبات القانون السعودي والأنظمة الصحية | الالتزام القانوني |
| التسويق والإعلان المخصص | بيانات التصفح المجهولة الهوية (إذا قُبلت ملفات تعريف الارتباط التسويقية) | الموافقة |
لن نستخدم بياناتك الصحية لأغراض تسويقية أبداً. لن نبيع بياناتك الشخصية لأطراف ثالثة أبداً.
3. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض الذي جُمعت من أجله، أو وفقاً لما تقتضيه الأنظمة الصحية السعودية والقوانين المعمول بها.
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الاستفسارات ونماذج الاتصال عبر الموقع | 12 شهراً من آخر تفاعل، ما لم تنشأ علاقة مريض |
| بيانات مصدر استفسار الموقع ومواءمة السجلات | تُحذف تلقائياً بعد 12 شهراً من تاريخ تقديم الاستفسار |
| سجلات مشاهدات الصفحات المجمّعة من الطرف الأول | تُحذف تلقائياً بعد 12 شهراً |
| السجلات السريرية للمرضى | 10 سنوات على الأقل من آخر مراجعة سريرية، وفقاً لأنظمة وزارة الصحة السعودية |
| بيانات التحليلات وملفات تعريف الارتباط | وفقاً للإعدادات في Google Analytics (عادةً 14 شهراً للبيانات المجمّعة) |
| السجلات المالية وسجلات الفوترة | وفقاً لنظام الضرائب والمحاسبة السعودي (عادةً 5–10 سنوات) |
عند انتهاء مدة الاحتفاظ المعمول بها، تُحذف البيانات الشخصية بشكل آمن أو تُجهَّل بحيث لا يمكن ربطها بشخص بعينه.
4. من يمكنه الوصول إلى بياناتك
موظفو بنون المخوّلون
يقتصر الوصول إلى بياناتك الشخصية داخل بنون على أساس الحاجة الصارمة للمعرفة. لا يصل إلى البيانات السريرية سوى الأطباء والمنسقين السريريين المشاركين مباشرةً في رعايتك. أما البيانات الإدارية (تفاصيل الاتصال، سجل المواعيد) فيصل إليها موظفو الاستقبال وفريق تجربة المرضى في العيادة المعنية.
معالجو البيانات من أطراف ثالثة
نستعين بعدد محدود من مزودي الخدمات الخارجيين الموثوقين الذين يعالجون البيانات نيابةً عنا وبموجب تعليماتنا. لا يُسمح لهم باستخدام بياناتك لأغراضهم الخاصة. يشمل معالجو الأطراف الثالثة الحاليون ذوو الصلة بهذا الموقع:
- Google Tag Manager / Google Analytics — تحليلات مجهولة الهوية لاستخدام الموقع (فقط إذا قُبلت ملفات تعريف الارتباط التحليلية)
- WhatsApp Business (Meta) — يُستخدم كقناة تواصل للاستفسارات التي يبادر بها المرضى. تخضع الرسائل المُرسلة عبر WhatsApp لسياسة خصوصية Meta
- Electronic Medical Records (EMR) provider — المنصة المستخدمة لتخزين السجلات السريرية للمرضى داخل عياداتنا (اسم المزود قيد التأكيد)
- Cloud hosting provider — البنية التحتية التي يُستضاف عليها هذا الموقع (اسم المزود قيد التأكيد)
لا نشارك بياناتك الشخصية مع أي أطراف ثالثة أخرى دون موافقتك الصريحة، إلا إذا كان ذلك مطلوباً بموجب القانون.
5. نقل البيانات خارج المملكة العربية السعودية
يقع بعض مزودي خدماتنا من أطراف ثالثة خارج المملكة العربية السعودية، مما يعني أن بياناتك قد تُعالَج في دولة أخرى. في هذه الحالات، نحرص على توفير ضمانات ملائمة لحماية بياناتك بمستوى مكافئ لما يتطلبه نظام حماية البيانات الشخصية.
تحديداً، قد تُعالج البنية التحتية لمعالجة بيانات Google (لـ Google Analytics وGTM) بيانات تحليلية مجهولة الهوية على خوادم خارج المملكة العربية السعودية. هذه البيانات مجمّعة ولا تحتوي على معلومات شخصية، وتُعالَج وفقاً لإطار أمان Google المعتمد بـ ISO 27001.
لا ننقل البيانات الصحية الحساسة (السريرية) خارج المملكة العربية السعودية إلا حين يكون ذلك ضرورياً سريرياً وبموافقتك الصريحة المسبقة.
6. حقوقك بموجب نظام حماية البيانات الشخصية السعودي
بموجب نظام حماية البيانات الشخصية السعودي (PDPL) — المرسوم الملكي م/19 لعام 1443هـ — تتمتع بالحقوق التالية فيما يخص بياناتك الشخصية:
حق الوصول
يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
حق التصحيح
يمكنك طلب تصحيح أي بيانات غير دقيقة أو ناقصة.
حق الحذف
يمكنك طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانوني (مثل السجلات السريرية التي يفرض القانون الاحتفاظ بها).
حق سحب الموافقة
حين تستند المعالجة إلى موافقتك، يمكنك سحبها في أي وقت — دون أن يمس ذلك مشروعية المعالجة قبل السحب.
حق الاعتراض على المعالجة
يمكنك الاعتراض على أنواع معينة من المعالجة، بما فيها التسويق المباشر.
حق قابلية نقل البيانات
في بعض الحالات، يمكنك طلب نسخة منظمة وقابلة للقراءة آلياً من بياناتك.
لممارسة أي من هذه الحقوق، يرجى التواصل مع فريق بيانات المرضى لدينا على info@bnoon.sa. سنردّ خلال 30 يوماً من استلام طلبك. إذا لم تكن راضياً عن ردّنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
هل لديك أسئلة حول هذه السياسة؟
إذا كانت لديك أي أسئلة حول طريقة التعامل مع بياناتك الشخصية، أو لممارسة أي من حقوقك، يرجى التواصل معنا:
البريد الإلكتروني: info@bnoon.sa
الهاتف: 9200 100 22
بنون هيلث · السليمانية، الرياض، المملكة العربية السعودية